اتفاق معالجة البيانات الشخصية

يجب أن يحدد الملحق المنطبق موضوع المعالجة وطبيعتها وغرضها ومدتها وفئات البيانات الشخصية وأصحاب البيانات وفق الوظائف المهيأة فعليًا للعميل.

• أصحاب البيانات المحتملون، فقط عندما تعالجهم الخدمة المهيأة: عملاء المطعم وموظفوه وضيوف الحجوزات وعملاء التوصيل ومستخدمو حساب المطعم.
• فئات البيانات المحتملة، فقط عند معالجتها فعليًا: الاسم والهاتف والبريد ومعلومات الطلب والحجز ومعلومات الموظفين التشغيلية وعناوين العملاء المنطبقة ومعرفات الحساب.

تعالج OCTK البيانات الشخصية التي تخضع لهذا الاتفاق فقط وفق التعليمات الموثقة والمشروعة للعميل، إلا إذا كان القانون يلزم OCTK بمعالجة معينة بصورة مستقلة.

إذا رأت OCTK أن تعليمات العميل تخالف التزامًا قانونيًا واجب التطبيق، يجوز لها إبلاغ العميل بذلك وتعليق تنفيذ التعليمات بالقدر اللازم لحين معالجة المسألة قانونيًا.

تلتزم OCTK باتخاذ الإجراءات المناسبة لضمان أن الأشخاص المصرح لهم بالوصول إلى البيانات الشخصية يخضعون لالتزامات ملائمة بالسرية ولا يصلون إلى البيانات إلا بالقدر اللازم لأداء مهامهم.

تطبق OCTK إجراءات تقنية وتنظيمية مناسبة لمستوى المخاطر وطبيعة البيانات التي تتم معالجتها بهدف حماية البيانات الشخصية من الفقد أو التلف أو التغيير أو الإفصاح أو الوصول غير المصرح به.

لا يتم ذكر أي شهادة أو معيار تقني أو تدقيق أو نسخ احتياطي أو توافر أو ضمان بنية غير متحقق منه.

يجوز لـOCTK الاستعانة بمعالجين فرعيين بالقدر اللازم لتقديم الخدمة، بشرط إخضاعهم لالتزامات مناسبة لحماية البيانات تتفق مع طبيعة المعالجة والقانون المنطبق.

تحافظ OCTK على معلومات محدثة بشأن المعالجين الفرعيين المستخدمين في معالجة بيانات العميل. ولا يدرج أي مقدم قبل التحقق منه.

تسجل البنية إضافة معالج فرعي جديد وتاريخ دخوله الخدمة والإخطارات المطلوبة للعملاء المتأثرين وأي حق اعتراض أو استجابة يقتضيها الاتفاق المعتمد أو القانون المنطبق.

إذا تلقت OCTK طلبًا يتعلق ببيانات شخصية تقوم بمعالجتها فقط نيابة عن العميل، يجوز لها توجيه مقدم الطلب إلى العميل المختص، كما تقدم OCTK للعميل المساعدة المعقولة اللازمة للاستجابة لطلبات أصحاب البيانات بالقدر الذي تسمح به طبيعة المعالجة والنظام.

إذا علمت OCTK بواقعة اختراق أو إخلال بأمن البيانات الشخصية التي تعالجها نيابة عن العميل، تقوم بتوثيق الواقعة وتقييمها وإخطار العميل دون تأخير غير مبرر بالقدر الذي يمكّنه من الوفاء بالتزاماته القانونية.

يحتوي الإخطار، بالقدر المتاح وقتها، على طبيعة الحادث، وفئات البيانات والأشخاص المحتمل تأثرهم، والآثار المحتملة، والإجراءات المتخذة أو المقترحة للحد من الضرر.

تتم معالجة البيانات الشخصية الخاضعة لهذا الاتفاق بالكامل خارج جمهورية مصر العربية. ولا تتوفر للبنية التحتية منطقة داخل مصر، ومن ثم لا يوجد إعداد تظل فيه المعالجة داخل البلاد.

ويُحاط العميل علمًا، قبل إبرام هذا الاتفاق، بأن الوجهات هي الولايات المتحدة للتخزين والمعالجة الخلفية والمصادقة والملفات؛ وروسيا الاتحادية للترميز الجغرافي للعناوين في مسار طلبات العملاء؛ وخدمة خارجية لحساب مسارات التوصيل. ويُحتفظ بالقائمة الحالية للمعالجين الفرعيين وفئات البيانات التي يتلقاها كل منهم داخل إشعار الخصوصية.

ولا تجري OCTK أي نقل يتجاوز ما هو موضح دون تحديث تلك القائمة وإخطار العميل. وتظل المتطلبات والضمانات والتراخيص أو التصاريح التي يوجبها القانون المصري والقرارات التنظيمية المنطبقة على عمليات النقل هذه قيد المراجعة ولا تُعرض على أنها مكتملة.

عند انتهاء الخدمات التي تتضمن معالجة البيانات نيابة عن العميل، تقوم OCTK، وفق السياسة المعتمدة والمتطلبات القانونية والتقنية، بإتاحة الوسائل المقررة لاسترداد البيانات و/أو حذفها أو إتلافها، مع استثناء البيانات التي يجب الاحتفاظ بها بموجب التزام قانوني.

لا تذكر مدة للتصدير أو الحذف النشط أو الاحتفاظ بالنسخ الاحتياطية حتى اعتمادها.

تتعاون OCTK بصورة معقولة مع العميل في المسائل اللازمة لإثبات الامتثال للالتزامات المتعلقة بالمعالجة التي تنفذها OCTK نيابة عنه، بالقدر الذي يقتضيه القانون وطبيعة الخدمة.

يجب أن يحدد اتفاق معالجة البيانات المعتمد رقم النسخة وتاريخ السريان وتاريخ آخر تحديث والاختصاص والحالة، وأن يسجل النظام الخلفي الموثوق النسخة المرتبطة باشتراك العميل.